1. Introduzione & Responsabilità
1.1 Titolare del trattamento
- Ragione sociale: Toronto Group sh.p.k
- Indirizzo: Rruga Pjetër Budi, Tirana
- Email di contatto per la privacy: [email protected]
1.2 DPO (Responsabile della Protezione dei Dati)
Berlin Jusufi - Endpoint sh.p.k (DPO esterno)
Contatto: [email protected]
1.3 Normativa applicabile
- GDPR (Regolamento Generale sulla Protezione dei Dati) - per tutti i visitatori provenienti dall'UE/SEE
- Legge albanese n. 9887/2008 "Sulla Protezione dei Dati Personali"
2. Quali Dati Raccogliamo
| Tipo di dato | Fonte | Finalità |
|---|---|---|
| Nome, telefono, email | Modulo "Prenota una Visita" | Contatto per un appuntamento |
| Breve messaggio | Modulo | Preparazione della visita |
| IP, browser, sistema operativo | Automatico (log del server) | Sicurezza + statistiche |
| Comportamento sul sito | Cookie analitici (con consenso) | Ottimizzazione dei contenuti |
| Comportamento per gli annunci | Meta Pixel + Google Tag (con consenso) | Retargeting, conversione |
| Foto caricata (facoltativa) | Modulo del Percorso 2 | Valutazione preliminare |
Cosa NON raccogliamo: dati medici sensibili, documenti d'identità scansionati. Tutte le informazioni mediche vengono trattate solo tramite contatto diretto / in clinica.
3. Perché li Raccogliamo
- Risposta alle vostre richieste
- Miglioramento del sito web
- Pubblicità di servizi che potrebbero interessarvi (solo con consenso)
- Obblighi legali (ad es. conservazione delle fatture)
4. Per Quanto Tempo li Conserviamo
| Dato | Periodo di conservazione | Dopo il periodo |
|---|---|---|
| Lead dal modulo (non contattato) | 6 mesi | Cancellazione automatica |
| Lead diventato paziente | Trasferito nella cartella clinica | Secondo la normativa medica |
| Log del server | 12 mesi | Cancellazione automatica |
| Cookie analitici (GA4) | 14 mesi | Anonimizzazione |
| Cookie di marketing (Meta, Google Ads) | 180 giorni | Scadenza automatica |
| Email a info@, privacy@ | 24 mesi | Archiviazione / cancellazione |
5. Con Chi li Condividiamo
All'interno dell'organizzazione
- Il team di reception
- Il reparto medico competente
- Il vostro coordinatore (per i pazienti internazionali)
Responsabili esterni del trattamento
- Google - GA4 (analitica), Google Ads (conversioni)
- Meta - Facebook Pixel (retargeting)
- Contabo - hosting del server
- medCor - Hospital Management System (il nostro sistema interno di gestione ospedaliera)
Non vendiamo mai i vostri dati a terzi.
6. I Vostri Diritti (GDPR Articoli 15-22)
- Diritto di accesso - Potete richiedere una copia dei vostri dati
- Diritto di rettifica - Dati inesatti
- Diritto alla cancellazione - "Diritto all'oblio"
- Diritto alla portabilità - I vostri dati in un formato leggibile
- Diritto di opposizione - Al marketing diretto
- Diritto di reclamo - Presso l'autorità di controllo
Come esercitarli
Email: [email protected]
Tempo di risposta: entro 30 giorni.
7. Tracciamento per la Pubblicità
Meta Pixel
Raccoglie il vostro comportamento sul sito per mostrarvi annunci pertinenti su Facebook/Instagram.
Google Tag (GA4 + Ads)
Raccoglie metriche anonime sulle prestazioni del sito e sulla misurazione delle conversioni.
Come rinunciare
- Nel banner dei cookie: scegliete "Rifiuta" o "Personalizza"
- Dopo l'accettazione: modificate il consenso dal link nel footer
8. Cookie
Consultate la nostra informativa dedicata: Informativa sui Cookie
9. Sicurezza
- I dati sono conservati crittografati sul nostro server
- Backup del VPS: rolling di 30 giorni
- Comunicazione con il server: HTTPS forzato
- Accesso limitato al personale autorizzato
10. Modifiche alla Presente Informativa
Può essere aggiornata quando la normativa cambia o quando cambiano le nostre pratiche. Le modifiche principali saranno comunicate via email (a chi ci ha fornito un indirizzo email).
Versione attuale: 1.0 (3 giugno 2026)
11. Contatti
Per domande sulla privacy:
Email: [email protected]
Tel: +355 69 336 0681
Autorità di controllo:
Commissario per il Diritto all'Informazione e la Protezione dei Dati Personali, Tirana
www.idp.al